1. Linux系统概述与核心价值Linux作为开源操作系统的代表已经渗透到现代计算的各个领域。我第一次接触Linux是在2008年的一台老旧服务器上当时就被它高效稳定的特性所吸引。与Windows不同Linux采用模块化设计整个系统由内核、shell和各种实用程序组成这种架构赋予了它极高的灵活性和可定制性。内核版本号是理解Linux演进的重要线索。比如5.4.0-42-generic这样的版本号5代表主版本号4是次版本号0是修订号42表示这个特定发行版的补丁次数。奇数次版本号(如2.5、3.7)通常代表开发版而偶数次版本号(如2.6、4.4)则是稳定版这是Linux版本管理的一个有趣传统。提示在生产环境中务必使用稳定版内核避免使用标记为rc(release candidate)的测试版内核Linux的发行版生态极为丰富主要分为以下几大类企业级RHEL、CentOS、SUSE等特点是长期支持(LTS)和商业支持社区版Ubuntu、Debian、Fedora等更新频繁且软件丰富专用领域Kali(安全)、Arch(极客)、Gentoo(高度定制)等文件系统层次标准(FHS)是Linux目录结构的规范。理解/bin(基础命令)、/etc(配置文件)、/var(可变数据)等目录的用途是成为合格Linux用户的第一步。我见过太多新手把应用随便安装到/home目录结果导致系统混乱不堪。2. 开发与运维基础环境搭建2.1 系统安装与初始化配置选择适合的Linux发行版是成功的第一步。对于开发者我推荐Ubuntu或Fedora对于服务器环境CentOS或Debian更为稳妥。安装时分区方案很关键我的经验法则是/boot300MB (存放内核)/20-50GB (系统文件)/home剩余空间的70% (用户数据)swap内存大小的1-2倍 (休眠需要)安装完成后首要任务是更新系统sudo apt update sudo apt upgrade -y # Debian/Ubuntu sudo yum update -y # RHEL/CentOS2.2 开发环境配置开发工具链的安装因语言而异。以C/C为例sudo apt install build-essential gdb cmake # 基础编译工具 sudo apt install git curl wget # 版本控制和下载工具Python环境建议使用pyenv管理多版本curl https://pyenv.run | bash exec $SHELL pyenv install 3.9.6 pyenv global 3.9.6对于Java开发OpenJDK是首选sudo apt install openjdk-11-jdk maven2.3 运维基础组件SSH是运维的生命线安全配置至关重要sudo nano /etc/ssh/sshd_config # 修改以下参数 Port 2222 # 非标准端口 PermitRootLogin no # 禁止root登录 PasswordAuthentication no # 强制密钥认证日志管理系统是运维的眼睛sudo apt install rsyslog sudo systemctl enable --now rsyslog3. 核心命令精要与实战技巧3.1 文件与目录操作ls -lth是我每天使用几十次的命令组合它按时间倒序列出文件并显示人类可读的大小。几个关键参数-l长格式显示-t按修改时间排序-h人性化显示大小-a显示隐藏文件find命令的强大超乎想象find /var/log -name *.log -mtime 7 -size 10M -exec rm {} \; # 查找/var/log下7天前且大于10MB的日志文件并删除警告使用rm前务必先确认查找结果可先用-print替代-exec预览3.2 文本处理三剑客grep的进阶用法grep -r error /var/log/ --include*.log # 递归搜索特定扩展名文件 grep -v ^# /etc/nginx/nginx.conf # 过滤注释行sed的典型场景sed -i s/old/new/g file.txt # 批量替换文本 sed -n 5,10p access.log # 打印5到10行awk的强大数据处理awk {print $1} access.log | sort | uniq -c | sort -nr # 统计访问量Top IP awk -F: {print $1,$6} /etc/passwd # 提取用户名和家目录3.3 系统监控与性能分析top的替代品htop更直观sudo apt install htop htop -d 10 # 10秒刷新间隔内存分析组合拳free -h # 内存概况 vmstat 1 10 # 虚拟内存统计 ps aux --sort-%mem | head -10 # 内存占用Top10进程IO监控利器iotopsudo iotop -o # 只显示实际IO的进程4. 网络管理与故障排查4.1 网络配置与诊断ifconfig已被ip命令取代ip addr show # 显示所有接口 ip route # 查看路由表 ip -s link # 网络接口统计网络连通性测试组合ping -c 4 example.com # 基本连通性 traceroute example.com # 路由追踪 mtr --report example.com # 综合诊断工具 nc -zv example.com 80 # 端口测试4.2 防火墙管理UFW简化了iptablessudo ufw allow 22/tcp # 开放SSH sudo ufw enable # 启用防火墙 sudo ufw status numbered # 带编号的规则列表复杂规则仍需iptablessudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT sudo iptables-save /etc/iptables.rules # 保存规则5. 包管理与软件维护5.1 APT/YUM深度使用查找软件包的技巧apt-cache search nginx # Debian系搜索 yum search mysql # RHEL系搜索 apt show nginx # 显示包详情清理无用包sudo apt autoremove # 删除不需要的依赖 sudo apt clean # 清理下载缓存5.2 源码编译安装典型的三部曲tar xzf package.tar.gz cd package ./configure --prefix/usr/local make -j$(nproc) sudo make install注意-j$(nproc)参数会根据CPU核心数并行编译大幅提升速度6. 进程管理与服务控制6.1 进程操作进阶信号发送的多种方式kill -9 PID # 强制终止 kill -HUP PID # 重载配置 pkill -f pattern # 按模式杀进程后台作业管理bg %1 # 恢复作业1到后台 fg %2 # 将作业2调到前台 jobs -l # 查看所有作业6.2 Systemd服务管理服务生命周期控制sudo systemctl start nginx sudo systemctl enable nginx sudo systemctl status nginx sudo journalctl -u nginx -f # 实时查看日志自定义服务单元示例[Unit] DescriptionMy Custom Service [Service] ExecStart/usr/local/bin/myapp Restartalways Userappuser [Install] WantedBymulti-user.target7. 磁盘管理与文件系统7.1 磁盘空间分析快速定位大文件du -h --max-depth1 / | sort -h ncdu /var # 交互式磁盘分析工具inode问题排查df -i # 查看inode使用 find / -xdev -type f | cut -d / -f 2 | sort | uniq -c | sort -n # 统计目录文件数7.2 LVM高级管理创建逻辑卷的完整流程pvcreate /dev/sdb1 vgcreate vg_data /dev/sdb1 lvcreate -L 100G -n lv_www vg_data mkfs.ext4 /dev/vg_data/lv_www mount /dev/vg_data/lv_www /var/www扩展逻辑卷lvextend -L 50G /dev/vg_data/lv_www resize2fs /dev/vg_data/lv_www8. 安全加固与审计8.1 用户权限管理sudo精细控制visudo # 添加以下内容 username ALL(ALL) NOPASSWD: /usr/bin/systemctl restart nginxSSH密钥最佳实践ssh-keygen -t ed25519 -a 100 # 生成高强度密钥 ssh-copy-id -i ~/.ssh/id_ed25519 userhost8.2 安全扫描工具Lynis系统审计sudo apt install lynis sudo lynis audit systemRootkit检查sudo apt install rkhunter sudo rkhunter --check --sk9. 自动化与脚本编写9.1 Shell脚本进阶安全脚本编写要点#!/bin/bash set -euo pipefail # 严格模式 IFS$\n\t # 防止文件名中的空格导致问题日志函数模板log() { local level$1 shift echo [$(date %Y-%m-%d %H:%M:%S)] [$level] $ 2 } log INFO Operation completed9.2 Cron定时任务最佳实践示例# 每天3点备份错误发邮件 0 3 * * * /usr/local/bin/backup.sh /dev/null 21 || echo Backup failed | mail -s Backup Error adminexample.com查看cron日志grep CRON /var/log/syslog10. 容器化与现代化运维10.1 Docker基础操作镜像管理技巧docker image prune # 清理悬空镜像 docker history nginx:latest # 查看镜像构建历史容器调试方法docker exec -it container_name /bin/bash docker logs -f --tail 100 container_name10.2 基础Kubernetes操作Pod管理kubectl get pods -o wide kubectl describe pod pod_name kubectl logs -f pod_name资源配置示例apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.19 resources: requests: cpu: 100m memory: 128Mi limits: cpu: 200m memory: 256Mi掌握这些Linux核心知识和命令后你会发现自己在开发和运维工作中如虎添翼。记住真正的熟练来自于持续实践和经验积累。建议建立一个自己的命令手册记录那些解决过实际问题的神奇命令组合。
